Il y a bien une forme de transivité dans les clés, non ?
Pour la validité des clés, oui. Pour la confiance accordée au propriétaire de la clef, non.
Si je fais confiance à Bruce qui fait confiance à Roger, je ne fais pas du tout confiance à Roger ?
Non. Si tu fais pleinement confiance à Bruce et que Bruce dit que la clé de Roger est valide, alors la clé de Roger est automatiquement considérée valide.1 Cela n’implique pas du tout que tu fasses automatiquement confiance à Roger, et ce quelle que soit la confiance éventuelle que Bruce accorde à Roger.
Une fois qu’une clé a été validée (que ce soit par toi-même ou par quelqu’un de ton réseau en qui tu as confiance), c’est à toi et à toi seul de décider de la confiance que tu accordes à son propriétaire.
1 Dans la configuration par défaut de GnuPG, mais c’est modifiable.
[^] # Re: Limites de GPG
Posté par gouttegd . En réponse à la dépêche La plus grande GPG key signing party approche. Évalué à 2.
Pour la validité des clés, oui. Pour la confiance accordée au propriétaire de la clef, non.
Non. Si tu fais pleinement confiance à Bruce et que Bruce dit que la clé de Roger est valide, alors la clé de Roger est automatiquement considérée valide.1 Cela n’implique pas du tout que tu fasses automatiquement confiance à Roger, et ce quelle que soit la confiance éventuelle que Bruce accorde à Roger.
Une fois qu’une clé a été validée (que ce soit par toi-même ou par quelqu’un de ton réseau en qui tu as confiance), c’est à toi et à toi seul de décider de la confiance que tu accordes à son propriétaire.
1 Dans la configuration par défaut de GnuPG, mais c’est modifiable.